Полный текст
Как SMM Газпрома устроили добровольный «слив» данных клиентовИногда для массовой утечки данных не нужны хакеры, достаточно одного креативного конкурса ВКонтакте. Условия просты: оставьте номер лицевого счета в комментариях ради шанса выиграть 10 000 рублей. Тысячи людей добровольно опубликовали свои идентификаторы, забыв о базовой цифровой гигиене.Самое интересное начинается в личном кабинете сервиса: зная номер счёта, можно без всяких SMS-подтверждений увидеть домашний адрес, email и историю транзакций другого человека. Получился идеальный шторм из наивности пользователей и отсутствия верификации на бэкенде.